NIS2, DORA et réglementation cyber de l'UE

NIS2, DORA et la réglementation cyber de l'UE

Documents

• Accord sur l'échange d'informations relatives aux cybermenaces entre entreprises (threat intelligence)
• Contrat de divulgation coordonnée des vulnérabilités avec les chercheurs en sécurité (bug bounty)
• Notification aux clients et utilisateurs concernant un incident cybernétique majeur (NIS2)
• Politique de mises à jour de sécurité et de support des produits logiciels (Cyber Resilience Act)
• Déclaration de conformité des produits comportant des éléments numériques (EU Cyber Resilience Act)
• Déclaration d'un incident TIC majeur à l'autorité de régulation financière compétente (DORA)
• Clause relative aux droits d'accès, d'audit et à la stratégie de sortie dans le contrat conclu avec un prestataire TIC (DORA)
• Plan de test de résilience opérationnelle numérique de l'entité financière (TLPT, DORA)
• Contrat de gestion des risques liés aux TIC des tiers conformément au règlement DORA
• Registre des contrats avec les prestataires TIC en vertu du règlement DORA (registre d'informations)
• Registre des actifs informationnels et des systèmes aux fins de conformité NIS2
• Politique de gestion des accès et des comptes à privilèges (NIS2)
• Liste de contrôle de conformité NIS2 pour les entreprises fournissant des services dans l'UE
• Acte interne sur l'enregistrement et l'escalade interne des cyber-incidents (NIS2)
• Plan de continuité des activités et de reprise des systèmes après une cyberattaque (NIS2)
• Acte interne relatif à l'authentification multifactorielle et aux mesures de protection cryptographiques (NIS2)
• Acte interne sur les mesures de base en matière de cyber-hygiène (NIS2)
• Règlement relatif à la formation des membres de la direction et des employés en matière de cybersécurité (NIS2)
• Clause de sécurité de la chaîne d'approvisionnement dans les contrats conclus avec les fournisseurs de services TIC (NIS2)
• Plan de réponse aux incidents cybernétiques conforme à la directive NIS2
• Déclaration de la direction sur la responsabilité en matière de mesures de gestion des cyberrisques (NIS2)
• Politique de gestion des risques de cybersécurité conformément à la directive NIS2
• Décision de détermination du statut d'entité essentielle ou importante au titre de la directive NIS2
• Déclaration d'un incident significatif à l'équipe CSIRT compétente dans un délai de 24 heures (alerte précoce, NIS2)